Детектор утечек Swarm: Бесплатный инструмент для поиска открытых API-ключей в конфигурациях OpenClaw
Разработчик, использующий агентов OpenClaw в продакшене, создал бесплатный инструмент для решения распространённой проблемы безопасности: API-ключи, хранящиеся в текстовых JSON-файлах, которые может читать любой процесс на машине.
Что он делает
Инструмент swarm-leak-detector сканирует ваши конфигурационные файлы на предмет открытых учетных данных. Он специально ищет шаблоны, соответствующие более чем 21 различным поставщикам услуг, включая OpenAI, Anthropic, OpenRouter и Stripe.
Как его использовать
Запустите сканер с помощью этой команды:
npx swarm-leak-detector scan ~/.clawdbot/Ключевые особенности
- Без зависимостей
- Лицензия MIT
- Запуск занимает около 30 секунд
- Сканирует более 21 шаблона учетных данных
- Специально разработан для настройки OpenClaw/Clawdbot
Источник и доступность
Инструмент доступен на GitHub по адресу https://github.com/5WARM-AI/swarm-leak-detector. Разработчик создал его для решения собственной проблемы поиска API-ключей в текстовых JSON-файлах и открыт для обратной связи от других, использующих аналогичные настройки агентов.
Такой инструмент для сканирования безопасности особенно полезен разработчикам, работающим с ИИ-агентами, где API-ключи часто хранятся в конфигурационных файлах, а случайное раскрытие может привести к несанкционированному доступу и неожиданным расходам.
📖 Прочитать полный источник: r/LocalLLaMA
👀 Смотрите также
Hoplite (YC S26) запускает облачное развертывание для кодировочных агентов с предпросмотром QA
Hoplite позволяет развертывать кодирующих агентов в облаке, перенося вашу локальную настройку, включая сессии, память и MCP-серверы. Он включает специальную обвязку и уделяет внимание онбордингу и предпросмотрам для QA.
GSD-Lite: Конечный автомат для кода Claude, обеспечивающий TDD и предотвращающий пропуск тестов
GSD-Lite — это сервер MCP с открытым исходным кодом, который добавляет в Claude Code 12-шаговый рабочий процесс, обеспечивая разработку через тестирование с помощью специальных антирационализационных подсказок и раздельных контекстов агентов для выполнения, проверки и отладки.
OpenEvol: Потоковая система автономного самосовершенствования для больших языковых моделей с использованием истории диалога
OpenEvol v0.1.1 — это автономный конвейер, который автоматически анализирует историю диалогов ИИ для создания наборов данных для тонкой настройки без ручной разметки. Изначально работает на CPU и поддерживает пять бэкендов-учителей, включая API, совместимые с OpenAI, и HuggingFace Transformers.
Скальпель v2.0: Сканер кодовой базы и оркестратор ИИ-агентов
Scalpel v2.0 — это инструмент с открытым исходным кодом, который сканирует кодовую базу по 12 измерениям и формирует команды пользовательских ИИ-агентов. Он включает в себя сканер на чистом bash, который работает без использования токенов ИИ и совместим с Claude Code, Codex, Gemini, Cursor, Windsurf, Aider и OpenCode.